CVE-2026-18722
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
W produkcie DWSurvey do wersji 6.14.0 znaleziono podatność w funkcji DwDeisgnSurveyController.devSurvey w pliku /api/dwsurvey/app/v6/dw-design-survey/dev-survey.do. Manipulacja prowadzi do obejścia autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
Ocena ryzyka
Obejście autoryzacji może pozwolić nieautoryzowanym użytkownikom na dostęp do funkcji ankiety, co może prowadzić do naruszenia poufności danych lub nieautoryzowanych zmian.
Rekomendacja
Zaktualizuj DWSurvey do najnowszej dostępnej wersji, jeśli jest dostępna, lub zastosuj dostępne poprawki. Ogranicz dostęp do podatnego punktu końcowego i monitoruj logi pod kątem podejrzanych żądań.
Inne podatności w DWSurvey
Zobacz wszystkie- CVE-2026-75325Krytyczne
DWSurvey v6.14.0 jest podatny na obejście uwierzytelniania poprzez parametry '/api/dwsurvey/none/' i '/api/dwsurvey/up/**'.
- CVE-2026-18723Średnie
Podatność w DWSurvey do wersji 6.14.0 dotyczy nieznanej funkcji w pliku /api/dwsurvey/app/survey/up-survey-status.do komponentu Survey Status Handler. Manipulacja prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in diaowen DWSurvey up to 6.14.0. Impacted is the function in DwDeisgnSurveyController.devSurvey. of the file /api/dwsurvey/app/v6/dw-design-survey/dev-survey.do of the component Survey Handler. The manipulation results in authorization bypass. The attack can be launched remotely. The exploit has been made public and could be used. The vendor was contacted early about this disclosure but did not respond in any way.